CVE-2024-43591

Yüksek

Açıklama

Azure Command Line Integration (CLI) Yetki Yükseltme Zafiyeti

ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünMicrosoft Azure Command-line Interface
Yayın8 Eki 2024
İlk görülme8 Eki 2024
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • microsoft azure_command-line_interface2.65.0 ya da sonraki bir sürüm
  • microsoft azure_service_connector2.65.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azure_command-line_interfacev < 2.65.02.65.0
microsoft azure_service_connectorv < 2.65.02.65.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-43591 · Microsoft Azure Command-line Interface · Dark Radar